报文抽样在高速网络入侵检测中的应用

摘要：

本文将报文抽样技术引入高速网入侵检测,从报文抽样的基本理论出发,对数学推导的重要算法进行了讨论和分析,然后在研究当前各种报文抽样策略及简单性能衡量之后,详细分析了一种高效率的报文抽样策略。实验结果表明,本方法有效地了提高检测速度,同时保证较低的攻击数据包漏报率。

关键词： 计算机网络 网络安全 入侵检测 报文抽样

作者: 王琮 宋智玲 贾小珠

作者单位: 青岛大学信息工程学院,266071

会议类型: 国内会议

会议名称: 中国电子学会第十五届信息论学术年会暨第一届全国网络编码学术年会

会议地点: 青岛

会议语种:中文

页码: 629-632

在线出版日期: 2008-07-29（万方平台首次上网日期，不代表论文的发表时间）